“Subir para a maioria dos cargos de nível C é a mesma coisa. Todos esses cargos estão no topo da empresa ou competem com um cargo de CEO. “Isso significa que reter a maior parte da gestão de topo é um problema, excepto no que diz respeito às pensões, que têm servido como espinha dorsal da empresa”, disse Enderle. “A aquisição de opções de ações pode fornecer uma compensação, mas não parece funcionar tão bem quanto a pensão antes. Embora a partilha de pensões fosse uma forma de os ultrapassar, porque as pensões eram garantidas pela empresa e baseadas no rendimento, era muito mais difícil fazer isso do que usar o dinheiro da subvenção para fechar oportunidades de rendimento.”
Os CISOs que buscam uma saída geralmente sabem qual será sua próxima função. Um cargo sênior em uma empresa de porte semelhante ou um cargo semelhante em uma empresa proeminente classificada pela Fortune são alvos típicos. Mas o crescente esgotamento, a frustração e a responsabilidade pessoal estão levando ao aumento da insatisfação no trabalho dos CISOs, empurrando muitos CISOs para fora. Alguns estão procurando funções de vCISO por causa da pressão.
Mesmo que não ocorram demissões ou demissões, os CISOs corporativos – assim como os CSOs e CIOs – têm mandatos curtos, em média, servindo frequentemente de 18 a 24 meses. Alguns CISOs empresariais ficam mais tempo, mas à medida que a marca dos dois anos se aproxima, muitos CISOs estão considerando os próximos passos.